SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ公式Twitterアカウントで新着記事を配信中です。フォローをお願いします。徳丸浩のWebセキュリティ事件簿Aクレジットカード情報の「非保持化」で、懸念される業界の対応2017年後半のWebセキュリティ案件を振り返る(その3)2018/01/31記事一覧ツイート印刷するブックマークWebセキュリティの第一人者である徳丸浩氏に、2017年後半に気になったセキュリティ事案を語ってもらった。3回目となる本記事では、2018年3月までと期限が切られている、クレジットカード決済のセキュア化について聞いた。Active編集部)3月までにクレジットカード決済のセキュア化が進むでは次のお題は、クレジットカード情報の「非保持化」です。こちらは経産省の絡みですね。オリンピックに向けて日本をセキュアに、という一環なんだと思うんですけど、クレジット取引セキュリティ対策の強化を行っています。2018年3月までに頑張りましょうという話ですね(図1)。DSS準拠にするか、いずれかに対策しろということになっていまして、これはかなり本気でやっておられるようです。DSS準拠というのは全体としてはとてもよいことですが、加盟店は小さな企業が多いので、現実的には難しい面があります。カード情報非保持で対応する店舗が大半だろうと思います。決済代行業者などから連絡がいっていると思うんですが、これをちゃんとやりましょうねという話ですね。これはけっこう大きな話だと思うんですが、あまり話が聞こえてこないのです。3月まで多少、期間はありますが、あっと言う間でしょうからね。日程的には、そろそろ限界じゃないしょうか。システムをそうとう変えないといけないはずだし。いや、そうでもないと思います。今時は自前でカード決済を扱っているサイトはほとんどないはずで、決済代行会社を使っています。使い方が何種類かあるんですが、その中でカード情報非保持というタイプに変更しようということなんで、決済という重要な箇所ではありますけど、小規模な改修だろうと思います。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。